Privacy policy

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega quali dati personali vengono trattati quando visiti fabiogulotta.it, perché, per quanto tempo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). L’uso dei cookie e degli strumenti simili è descritto in dettaglio nella cookie policy.

Titolare del trattamento

Il titolare del trattamento è Fabio Gulotta, persona fisica che cura fabiogulotta.it come blog personale. L’indirizzo postale del titolare viene comunicato su richiesta, scrivendo all’indirizzo email indicato qui sotto.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@fabiogulotta.it oppure usa la pagina Contatti. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo sito.

Quali dati trattiamo e perché

1. Dati di navigazione e sicurezza

Quando apri una pagina, il server e i sistemi che lo proteggono registrano dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, browser e sistema operativo (user agent) e pagina di provenienza. Servono a erogare il sito, a diagnosticare errori e a difenderlo da accessi abusivi e attacchi.

Strumenti: log del server web; Wordfence (firewall e protezione degli accessi, di Defiant Inc., USA), che analizza le richieste e può confrontare l’indirizzo IP con elenchi di indirizzi malevoli; LiteSpeed Cache per la cache delle pagine.
Base giuridica: legittimo interesse del titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR).
Conservazione: per il tempo strettamente necessario a queste finalità, secondo i cicli di rotazione automatica dei log del server e di Wordfence, salvo che i dati servano per accertare un illecito o per difendere un diritto in sede giudiziaria.

2. Statistiche di visita (Google Analytics 4)

Il sito usa Google Analytics 4, installato tramite il plugin Site Kit by Google, per capire quali pagine vengono lette e come si arriva al sito. Google Analytics raccoglie, tra gli altri, identificatori online, pagine visitate, eventi di lettura (per esempio lo scorrimento), tipo di dispositivo, browser, paese e città approssimativi. Google dichiara di non registrare l’indirizzo IP completo per gli utenti nell’Unione europea.

Consenso: per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera il sito usa la Modalità di consenso di Google (Consent Mode v2) con impostazione predefinita «negato». Finché non dai il consenso dal banner, Google Analytics non imposta cookie e invia solo segnali senza cookie, che Google usa in forma aggregata.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), revocabile in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina.
Collegamento con Google Ads e funzioni pubblicitarie: la proprietà Google Analytics è collegata a un account Google Ads del titolare. Solo con il tuo consenso alle finalità pubblicitarie i dati di navigazione possono essere usati per misurare le campagne. Allo stesso modo, eventuali funzioni pubblicitarie di Google Analytics, come Google Signals (che associa i dati di navigazione agli utenti collegati a un account Google con la personalizzazione degli annunci attiva), operano solo con quel consenso.
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, che agisce come responsabile del trattamento. Informativa privacy di Google.
Conservazione: i dati a livello di utente e di evento restano in Google Analytics per il periodo previsto dalle impostazioni di conservazione dei dati della proprietà, dopo il quale Google li cancella automaticamente; i report aggregati non contengono dati riferibili a singoli utenti. I cookie durano al massimo 13 mesi (vedi la cookie policy).
Opposizione: oltre a revocare il consenso, puoi installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.

3. Annunci pubblicitari (Google AdSense)

Il sito può mostrare annunci pubblicitari forniti da Google AdSense (Google Ireland Limited). Google e i suoi partner pubblicitari, che sono terze parti, possono impostare e leggere cookie nel tuo browser, oppure usare web beacon, indirizzi IP e altri identificatori, per mostrare annunci, limitarne la ripetizione, misurarne l’efficacia, prevenire le frodi e, solo con il tuo consenso, personalizzarli in base alle tue visite a questo e ad altri siti.

Consenso: per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera il consenso viene raccolto con una piattaforma di gestione del consenso (CMP) certificata da Google e integrata con il Transparency and Consent Framework di IAB Europe. Dal banner puoi accettare, rifiutare o scegliere per singola finalità e singolo fornitore. Se rifiuti, possono essere mostrati annunci non personalizzati o limitati, che usano cookie solo per finalità come la limitazione della frequenza e il contrasto alle frodi, nei limiti consentiti dalla legge.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Per alcune finalità del framework IAB i singoli fornitori possono indicare il proprio legittimo interesse: puoi opporti dal pannello «Preferenze cookie».
Come Google usa i dati: Come Google utilizza i dati quando utilizzi siti o app dei nostri partner; Come Google utilizza i cookie nella pubblicità.
Le tue scelte presso Google: puoi gestire la personalizzazione degli annunci di Google da Il mio centro annunci e, per molti fornitori terzi, da Your Online Choices.
Conservazione: i cookie pubblicitari durano al massimo 13 mesi; la conservazione dei dati presso Google e i fornitori è indicata nelle rispettive informative e nel pannello della CMP.

4. Messaggi che ci invii (email e modulo di contatto)

Se scrivi via email o con il modulo della pagina Contatti (realizzato con il plugin WPForms), trattiamo nome, indirizzo email, oggetto e testo del messaggio, più gli eventuali dati che scegli di inserire. Ti chiediamo di non inviare dati particolari (salute, opinioni politiche e simili) se non sono necessari.

Finalità e base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b GDPR, misure richieste dall’interessato, e lett. f, legittimo interesse a gestire la corrispondenza).
Come vengono gestiti: il modulo inoltra il messaggio alla casella email del titolare; la versione gratuita di WPForms usata sul sito non salva i messaggi nel database del sito né su servizi esterni di WPForms. Il messaggio resta nella casella di posta del titolare.
Conservazione: per il tempo strettamente necessario a gestire la richiesta e comunque non oltre 12 mesi dall’ultimo scambio, salvo che il rapporto prosegua o che la conservazione serva per adempiere a un obbligo di legge.

5. Commenti

Al momento non è possibile lasciare commenti sugli articoli, quindi non vengono raccolti dati attraverso i commenti. Se in futuro i commenti verranno attivati, questa informativa sarà aggiornata prima dell’attivazione.

6. Distribuzione dei contenuti (CDN) e hosting

Immagini, fogli di stile e script del sito vengono serviti tramite la rete Amazon CloudFront (Amazon Web Services), configurata attraverso il plugin LiteSpeed Cache, che riceve l’indirizzo IP e i dati tecnici della richiesta per consegnare i file dal server più vicino. Il sito è ospitato su un server di Contabo GmbH in Germania. Questi fornitori trattano i dati tecnici solo per consegnare il sito, per conto del titolare, direttamente o tramite il fornitore del servizio di cache e distribuzione, come responsabili o sub-responsabili del trattamento. Base giuridica: legittimo interesse a un sito veloce e disponibile (art. 6, par. 1, lett. f GDPR).

7. Backup

Il sito viene salvato periodicamente con il plugin UpdraftPlus. Le copie contengono gli stessi dati descritti sopra (per esempio i dati degli utenti registrati all’area di amministrazione) e sono conservate su spazio di archiviazione del fornitore di hosting o di un servizio terzo, con misure di sicurezza adeguate, per il tempo necessario a garantire il ripristino del sito; le copie più vecchie vengono sostituite da quelle nuove. Base giuridica: legittimo interesse alla continuità e alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Link ai social network e contenuti esterni

I link ai profili Facebook, LinkedIn e GitHub e i pulsanti di condivisione negli articoli, sono semplici link: non caricano codice dei social network finché non li clicchi. Una volta sul sito del social network si applica la sua informativa. Gli articoli non incorporano video o contenuti di altri siti; se in futuro succederà, il contenuto verrà caricato solo dopo il tuo consenso o sarà indicato qui.

A chi vengono comunicati i dati

I dati non vengono venduti né diffusi. Possono accedervi, solo per le finalità indicate, i fornitori che agiscono come responsabili del trattamento: Contabo GmbH (hosting), Amazon Web Services (CDN), Google Ireland Limited (statistiche e annunci), Defiant Inc. (Wordfence, sicurezza), il fornitore del servizio di posta elettronica del dominio fabiogulotta.it e, per gli annunci, i fornitori pubblicitari elencati nel pannello della CMP. I dati possono essere comunicati alle autorità quando lo impone la legge.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Google, Amazon, Defiant) hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sull’EU-U.S. Data Privacy Framework, per le società certificate, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).

I tuoi diritti

In qualsiasi momento puoi chiedere al titolare:

l’accesso ai tuoi dati e una copia (art. 15);
la rettifica dei dati inesatti (art. 16);
la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
la portabilità dei dati che hai fornito (art. 20);
di opporti ai trattamenti basati sul legittimo interesse (art. 21);
di revocare il consenso, senza effetti sui trattamenti già fatti (art. 7, par. 3): per i cookie basta il link «Preferenze cookie» in fondo alla pagina.

Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità del Paese in cui vivi o lavori.

Decisioni automatizzate e minori

Il titolare non prende decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici nei tuoi confronti. Il sito non è rivolto ai minori di 14 anni e non raccoglie consapevolmente i loro dati.